Cách thiết lập Máy chủ VPN trên Windows Server 2016 (PPTP).

Trong hướng dẫn này, bạn sẽ tìm thấy hướng dẫn từng bước để thiết lập PPTP VPN Server 2016, để truy cập tài nguyên mạng cục bộ của bạn từ mọi nơi trên thế giới. Vì vậy, nếu bạn có máy chủ Windows 2016 với một thẻ mạng và bạn muốn thiết lập kết nối VPN để kết nối và truy cập các tệp máy chủ hoặc mạng từ mọi nơi, hãy tiếp tục đọc bên dưới… *

* Lưu ý:Nếu bạn muốn thiết lập Máy chủ VPN an toàn hơn cho mạng của mình, hãy đọc bài viết này:Cách thiết lập Máy chủ VPN L2TP 2016 với Khóa chia sẻ trước tùy chỉnh để xác thực.

Cách cài đặt PPTP VPN Server 2016 (Chỉ với một NIC).

Để cài đặt và định cấu hình Server 2016 hoạt động như một máy chủ truy cập VPN PPTP, hãy làm theo các bước bên dưới:

Bước 1. Cài đặt vai trò định tuyến và truy cập từ xa trên máy chủ 2016.

Bước 2. Bật tính năng Định tuyến và Truy cập Từ xa trên Máy chủ 2016.

Bước 3. Định cấu hình Cài đặt Máy chủ VPN (Bảo mật, Dải IP, v.v.).

Bước 4. Cho phép định tuyến và truy cập từ xa lưu lượng truy cập vào trong Windows Firewall.

Bước 5. Chọn Người dùng VPN.

Bước 6. Định cấu hình Máy chủ VPN để Cho phép Truy cập Mạng.

Bước 7. Định cấu hình Tường lửa của ISP để Cho phép Kết nối PPTP.

Bước 8. Thiết lập Kết nối PPTP trên Máy khách.

.

Bước 1. Cách Thêm Vai trò Truy cập Từ xa (Truy cập VPN) trên Máy chủ 2016.

Bước đầu tiên để thiết lập Windows Server 2016, làm máy chủ VPN là thêm Truy cập từ xa vai trò đối với Máy chủ của bạn 2016. *

* Thông tin:Đối với ví dụ này, chúng tôi sẽ thiết lập VPN trên máy Windows Server 2016, có tên "Srv1" và với Địa chỉ IP "192.168.1.8".

1. Để cài đặt vai trò VPN trên Windows Server 2016, hãy mở 'Trình quản lý máy chủ' và nhấp vào Thêm vai trò và tính năng .

2. Tại màn hình đầu tiên của 'Trình hướng dẫn Thêm Vai trò và Tính năng', thoát khỏi Cài đặt dựa trên vai trò hoặc tính năng và nhấp vào Tiếp theo.

3. Ở màn hình tiếp theo, hãy để tùy chọn mặc định " Chọn máy chủ từ nhóm máy chủ "và nhấp vào Tiếp theo.

4. Sau đó chọn Truy cập từ xa vai trò và nhấp vào Tiếp theo .

5. Tại màn hình 'Tính năng', hãy để lại cài đặt mặc định và nhấp vào Tiếp theo .

6. Tại màn hình thông tin 'Truy cập từ xa', nhấp vào Tiếp theo .

7. Tại 'Dịch vụ từ xa', chọn Truy cập trực tiếp và VPN (RAS) dịch vụ vai trò và sau đó nhấp vào Tiếp theo .

8. Sau đó, nhấp vào Thêm tính năng.

9. Nhấp vào Tiếp theo một lần nữa.

10. Để lại cài đặt mặc định và nhấp vào Tiếp theo (hai lần) tại màn hình 'Vai trò Máy chủ Web (IIS)' và 'Dịch vụ Vai trò'.

11. Tại màn hình 'Xác nhận', chọn Tự động khởi động lại máy chủ đích (nếu cần) và nhấp vào Cài đặt.

12. Ở màn hình cuối cùng, hãy đảm bảo rằng quá trình cài đặt vai trò Truy cập Từ xa thành công và Đóng trình hướng dẫn.

13. Sau đó (từ Trình quản lý máy chủ) Công cụ , nhấp vào Quản lý truy cập từ xa.
14. Chọn Truy cập trực tiếp và VPN ở bên trái, sau đó nhấp để Chạy Trình hướng dẫn Bắt đầu.

15. Sau đó, nhấp vào Triển khai VPN chỉ.

16. Tiếp tục đến bước 2 bên dưới để định cấu hình Định tuyến và Truy cập Từ xa.

Bước 2. Cách định cấu hình và kích hoạt tính năng định tuyến và truy cập từ xa trên máy chủ 2016.

Bước tiếp theo là kích hoạt và định cấu hình quyền truy cập VPN trên Server 2016. Để thực hiện điều đó:

1. Nhấp chuột phải vào tên Máy chủ và chọn Định cấu hình và kích hoạt tính năng định tuyến và truy cập từ xa. *

* Lưu ý:Bạn cũng có thể khởi chạy cài đặt Định tuyến và Truy cập từ xa bằng cách sử dụng theo cách sau:

1. Mở Trình quản lý máy chủ và từ Công cụ trình đơn, chọn Quản lý máy tính.
2. Mở rộng Dịch vụ và Ứng dụng
3. Nhấp chuột phải vào Định tuyến và truy cập từ xa và chọn Định cấu hình và bật tính năng định tuyến và truy cập từ xa.

2. Nhấp vào Tiếp theo tại 'Trình hướng dẫn Thiết lập Máy chủ Truy cập Từ xa và Định tuyến'.

3. Chọn Cấu hình tùy chỉnh và nhấp vào Tiếp theo.

4. Chọn Quyền truy cập VPN chỉ trong trường hợp này và nhấp vào Tiếp theo.

5. Cuối cùng nhấp vào Hoàn tất . *

* Lưu ý:Nếu bạn nhận được thông báo lỗi "Dịch vụ truy cập từ xa không thể bật các cổng Định tuyến và Truy cập từ xa trong Tường lửa của Windows…", hãy bỏ qua lỗi đó và nhấp vào OK để tiếp tục.

6. Khi được nhắc Bắt đầu dịch vụ, hãy nhấp vào Bắt đầu .

Bước 3. Định cấu hình Cài đặt Máy chủ VPN (Bảo mật, Dải IP, v.v.)

1. Tại Định tuyến và truy cập từ xa , nhấp chuột phải vào tên máy chủ của bạn và chọn Thuộc tính.

2a. Tại tab 'Bảo mật', chọn Xác thực Windows với tư cách là Nhà cung cấp xác thực. và sau đó nhấp vào Phương thức xác thực nút.

2b. Đảm bảo rằng Xác thực được mã hóa của Microsoft phiên bản 2 (MS-CHAP v2) được chọn và sau đó nhấp vào OK.

3a. Bây giờ chọn tab IPv4, chọn Nhóm địa chỉ tĩnh và nhấp vào Thêm .

3b. Bây giờ, hãy nhập Dải địa chỉ IP sẽ được chỉ định cho các máy khách VPN và nhấp vào OK hai lần để đóng tất cả các cửa sổ.

ví dụ. Đối với ví dụ này, chúng tôi sẽ sử dụng dải địa chỉ IP:192.168.1.200 - 192.168.1.209.

Bước 4. Cho phép định tuyến và truy cập từ xa lưu lượng truy cập vào trong Windows Firewall

1. Đi tới Bảng điều khiển > Tất cả các mục trong bảng điều khiển > Tường lửa của Windows .
2. Nhấp vào Cài đặt nâng cao ở bên trái.

3. Chọn Quy tắc đến ở bên trái.
4a. Ở ngăn bên phải, nhấp đúp vào Định tuyến và truy cập từ xa (PPTP-In)

4b. Tại tab 'Chung', chọn Đã bật , Cho phép kết nối và nhấp vào OK .

5a. Sau đó, nhấp đúp vào Định tuyến và truy cập từ xa (GRE-In).

5b. Tại tab Chung, chọn Đã bật , Cho phép kết nối và nhấp vào OK .

6. Đóng cài đặt Tường lửa và khởi động lại máy chủ của bạn.

Bước 5. Cách Chọn người dùng nào sẽ có Quyền truy cập VPN.

Bây giờ đã đến lúc chỉ định người dùng nào sẽ có thể kết nối với máy chủ VPN (quyền Dial-IN).

1. Mở Trình quản lý máy chủ .
2. Từ Công cụ , chọn Người dùng và máy tính Active Directory . *

* Lưu ý:Nếu máy chủ của bạn không thuộc miền, hãy đi tới Quản lý máy tính -> Người dùng và nhóm cục bộ .

3. Chọn Người dùng và nhấp đúp vào người dùng mà bạn muốn cho phép Truy cập VPN.
4. Chọn Quay số và chọn Cho phép truy cập . Sau đó nhấp vào OK .

Bước 6. Cách Định cấu hình Máy chủ Chính sách Mạng để Cho phép Truy cập Mạng.

Để cho phép người dùng VPN truy cập mạng thông qua kết nối VPN, hãy tiến hành và sửa đổi Máy chủ chính sách mạng như sau:

2. Trong NPS (Cục bộ) chọn Chính sách mạng ở bên trái.

3a. Nhấp đúp vào Kết nối với máy chủ Định tuyến và Truy cập Từ xa của Microsoft chính sách.

3b. Tại tab 'Tổng quan', chọn cài đặt sau và nhấp vào OK :

• • Cấp quyền truy cập:Nếu yêu cầu kết nối phù hợp với chính sách này.
  • Máy chủ truy cập từ xa (VPN-Quay số)

4a. Bây giờ, hãy mở Kết nối với các máy chủ truy cập khác chính sách, chọn cài đặt tương tự và nhấp vào OK.

• • Cấp quyền truy cập:Nếu yêu cầu kết nối phù hợp với chính sách
    này.
  • Máy chủ Truy cập Từ xa (VPN-Quay số
    lên)

5. Đóng cài đặt Máy chủ chính sách mạng.

Bước 7. Cách Định cấu hình Tường lửa để Cho phép Truy cập PPTP VPN (Chuyển tiếp Cổng).

Bước tiếp theo là cho phép các kết nối PPTP VPN trên Bộ định tuyến / Tường lửa của ISP.

1. Ở đầu trình duyệt của chúng tôi, nhập địa chỉ IP của bộ định tuyến của bạn:(ví dụ:"https://192.168.1.1" trong ví dụ này) và đăng nhập vào giao diện web của bộ định tuyến.

2. Bên trong thiết lập cấu hình Bộ định tuyến, chuyển tiếp cổng 1723 tới địa chỉ IP của Máy chủ VPN. (Xem hướng dẫn sử dụng Bộ định tuyến của bạn về cách cấu hình Cổng chuyển tiếp). *

• Ví dụ:nếu Máy chủ VPN của bạn có địa chỉ IP "192.168.1.8" thì bạn phải chuyển tiếp cổng 1723 tới IP "192.168.1.8".

Bước 8. Cách thiết lập Kết nối VPN PPTP trên CLIENTS *

* Ghi chú &Trợ giúp Bổ sung:
1. Để có thể kết nối với máy chủ VPN của bạn từ xa, bạn phải biết Địa chỉ IP công cộng của máy chủ VPN. Để tìm Địa chỉ IP pubic, hãy điều hướng đến liên kết này:https://www.whatismyip.com/ (từ VPN Server 2016).
2. Để đảm bảo rằng bạn luôn có thể kết nối với máy chủ VPN của mình, tốt hơn là bạn nên có Địa chỉ IP Công cộng Tĩnh. Để có được Địa chỉ IP Công cộng Tĩnh, bạn phải liên hệ với nhà cung cấp dịch vụ internet của mình. Nếu bạn không muốn trả tiền cho Địa chỉ IP tĩnh, thì bạn có thể thiết lập dịch vụ DNS động miễn phí (ví dụ:no-ip .) ở phía bộ định tuyến (Máy chủ VPN) của bạn.

Để thiết lập Kết nối VPN PPTP trên Windows 10:

1. Từ Cài đặt nhấp vào Mạng và Internet , HOẶC, nhấp chuột phải tại Mạng trên thanh tác vụ và chọn Mở cài đặt Mạng &Internet .

2. Nhấp vào VPN ở bên trái, sau đó nhấp vào + để Thêm kết nối VPN.

3. Ở màn hình tiếp theo, hãy điền thông tin sau và nhấp vào Lưu :

một. Nhà cung cấp VPN :Chọn Windows (tích hợp sẵn).

b. Tên kết nối :Nhập tên thân thiện cho kết nối VPN. (ví dụ:"VPN_OFFICE")

c. Tên hoặc địa chỉ máy chủ :Nhập tên máy chủ của máy chủ VPN hoặc địa chỉ IP công cộng hoặc máy chủ VPN.

d. Loại VPN :Sử dụng mũi tên thả xuống để chọn loại kết nối VPN mà công ty của bạn sử dụng. {ví dụ. "Giao thức đường hầm điểm tới điểm (PPTP)"}.

e. Loại thông tin đăng nhập :Sử dụng mũi tên thả xuống và chọn loại xác thực cho kết nối VPN. (ví dụ:"Tên người dùng và mật khẩu").

f. Tên người dùng :Nhập tên người dùng VPN.

g. Mật khẩu :Nhập mật khẩu VPN.

h. Kiểm tra hộp kiểm "Nhớ thông tin đăng nhập của tôi", nếu bạn muốn lưu thông tin đăng nhập của mình cho kết nối VPN, sau đó nhấp vào Lưu

4. Trong Cài đặt có liên quan , chọn Thay đổi tùy chọn bộ điều hợp .

5. Nhấp chuột phải trên kết nối VPN và chọn Thuộc tính .

6. Tại Bảo mật Tab, chọn Cho phép các giao thức này, và kiểm tra các giao thức sau:

• • Giao thức xác thực bắt tay thử thách (CHAP)
  • Microsoft CHAP Phiên bản 2 (MS-SHAP v2)

7. Tại Mạng , chọn tab Giao thức Internet Phiên bản 4 (TCP / IPv4) và nhấp vào Thuộc tính .

7a. Nhấp vào Nâng cao .

7b. Bỏ chọn " Sử dụng cổng mặc định trên mạng từ xa "và nhấp vào OK ba (3) lần để áp dụng các thay đổi và đóng tất cả các cửa sổ.

8. Bây giờ bạn đã sẵn sàng kết nối với Máy chủ VPN của mình 2016.

Đó là nó! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét của bạn về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ những người khác.